用于SQL注入检测的语句块摘要树模型

• 作者: 谢统义 马岩 黄保华
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: SQL注入 抽象SQL语句 语句块摘要树
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 34-37
• 页数: 4页
• 分类号: TP311.13
• 字数: 2909字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2012.03.013

摘要

SQL注入具有危害性大而实施简单的特点，目前已经成为危害网络信息安全的主要攻击方法之一。本文提出一个用于SQL注入检测的语句块摘要树模型，定义抽象SQL语句、语句块和反映应用系统功能的语句块摘要树，给出该树的生成算法和基于该树的SQL注入检测算法，将检测纳入到应用系统执行的SQL语句序列上下文中，提高了检测的准确性，降低了误报率。实验表明，基于语句块摘要树模型实现SQL注入检测的中间件对系统性能影响很小，说明了模型的有效性和可行性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢统义	广西大学计算机与电子信息学院	4	19	2.0	4.0
2	黄保华	广西大学计算机与电子信息学院	21	75	5.0	8.0
3	马岩	广西大学计算机与电子信息学院	4	7	2.0	2.0